Zpracování osobních údajů

Informace o zpracování osobních údajů

Na této stránce najdete přehled o tom, jaké osobní údaje v souvislosti s provozem našich webových stránek zpracováváme, proč to děláme, jak dlouho je uchováváme a jaká máte práva.

Tento dokument popisuje zpracování osobních údajů návštěvníků webových stránek školy a uživatelů, kteří se do neveřejné části webu přihlašují školním e‑mailovým účtem.

Při zpracování osobních údajů postupujeme podle nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“), a podle zákona č. 110/2019 Sb., o zpracování osobních údajů. Ukládání informací do koncového zařízení uživatele a přístup k nim (cookies a obdobné technologie) se řídí § 89 zákona č. 127/2005 Sb., o elektronických komunikacích.

Obsah

Kdo je správcem osobních údajů
Jaké osobní údaje zpracováváme
Jak osobní údaje získáváme
Účely a právní základ zpracování
Cookies a analytické nástroje
Zpracování údajů žáků mladších 15 let
Je poskytnutí osobních údajů povinné?
Komu mohou být osobní údaje zpřístupněny
Předávání osobních údajů do třetích zemí
Jak dlouho údaje uchováváme
Zabezpečení osobních údajů
Automatizované rozhodování a profilování
Jaká máte práva
Jak můžete svá práva uplatnit
Závěrečné informace

1. Kdo je správcem osobních údajů

Správcem osobních údajů je:

GYMNÁZIUM JANA PALACHA PRAHA 1, s.r.o.

Sídlo: Pštrossova 203/13, 110 00 Praha 1

IČO: 25119702

Kontaktní e‑mail pro dotazy k ochraně osobních údajů: gdpr@gjp1.cz

2. Jaké osobní údaje zpracováváme

V souvislosti s provozem webových stránek zpracováváme následující kategorie údajů.

a) Údaje o návštěvě webu (týkají se všech návštěvníků)

IP adresa, případně zkrácená (anonymizovaná) IP adresa,
typ a verze prohlížeče, operační systém, typ zařízení, rozlišení obrazovky, jazykové nastavení,
datum a čas přístupu, navštívené stránky a jejich pořadí, doba strávená na stránce,
odkazující stránka (z jakého zdroje jste na web přišli), případně parametry kampaně,
údaje o interakcích na webu (kliknutí, odeslání formuláře, stažení souboru),
identifikátory uložené v cookies a obdobných technologiích,
technické a bezpečnostní logy webového serveru.

b) Údaje přihlášených uživatelů (neveřejná část webu)

Do neveřejné části webu se lze přihlásit výhradně školním e‑mailovým účtem na doméně gjp1 (např. student@gjp1.cz). Přihlášení probíhá prostřednictvím Microdoft Entra ID. Zpracováváme zejména:

jméno a příjmení,
školní e‑mailovou adresu a uživatelské jméno,
interní identifikátor uživatele,
roli a oprávnění v systému (žák, zákonný zástupce, pedagog, administrátor apod.),
třídu nebo pracovní zařazení, je-li to pro fungování dané části webu potřebné,
záznamy o přihlášení a odhlášení (datum, čas, IP adresa) a záznamy o činnostech provedených v neveřejné části webu,
obsah, který sami v neveřejné části webu vytvoříte nebo nahrajete.

Heslo k účtu na webu nezpracováváme – ověření totožnosti provádí přímo poskytovatel školních e‑mailových účtů.

c) Údaje z formulářů

Podle typu formuláře (kontaktní formulář, dotaz k přijímacímu řízení, přihláška na akci, den otevřených dveří apod.) zpracováváme:

jméno a příjmení,
e‑mailovou adresu, případně telefon,
údaj o tom, zda píšete jako uchazeč, zákonný zástupce, žák nebo jiná osoba,
obsah zprávy a další údaje, které nám ve formuláři sami sdělíte.

d) Údaje pro odběr novinek (newsletter)

e‑mailová adresa, případně jméno a příjmení,
údaj o udělení a odvolání souhlasu (datum, čas, IP adresa),
technické údaje o doručení a otevření zprávy a o kliknutí na odkazy v ní, používá-li nástroj pro rozesílání tuto funkci.

Prosíme, nevkládejte do formulářů citlivé údaje (zejména údaje o zdravotním stavu). Pokud je pro vyřízení vaší záležitosti potřebujeme, vyžádáme si je zabezpečenou cestou.

3. Jak osobní údaje získáváme

Osobní údaje získáváme:

přímo od vás – vyplněním a odesláním formuláře, přihlášením k odběru novinek nebo přihlášením do neveřejné části webu,
automaticky při vaší návštěvě webu – prostřednictvím webového serveru, cookies a analytických nástrojů,
ze systémů školy – u přihlášených uživatelů z evidence školních uživatelských účtů.

4. Účely a právní základ zpracování

4.1 Provoz, zabezpečení a dostupnost webových stránek

Zpracováváme technické údaje a serverové logy, abychom zajistili správné fungování webu, jeho zabezpečení, ochranu před útoky a zneužitím a odstraňování chyb.

Právní základ: náš oprávněný zájem na bezpečném a funkčním provozu webu [čl. 6 odst. 1 písm. f) GDPR].

4.2 Provoz neveřejné části webu a správa uživatelských účtů

Údaje přihlášených uživatelů zpracováváme, abychom jim mohli zpřístupnit interní informace a materiály, spravovat jejich oprávnění a zajistit, že se do neveřejné části dostanou jen oprávněné osoby.

Právní základ: plnění úkolu prováděného ve veřejném zájmu při poskytování vzdělávání podle zákona č. 561/2004 Sb., školský zákon [čl. 6 odst. 1 písm. e) GDPR]; u záznamů o přihlášení dále náš oprávněný zájem na bezpečnosti a doložitelnosti přístupů [čl. 6 odst. 1 písm. f) GDPR].

4.3 Vyřízení dotazů a zpráv z formulářů

Údaje z formulářů používáme k tomu, abychom vám odpověděli a vyřídili vaši žádost, případně na ni navázali dalšími kroky.

Právní základ: náš oprávněný zájem na komunikaci s tazatelem a vyřízení jeho podnětu [čl. 6 odst. 1 písm. f) GDPR]; jde-li o žádost související s přijímacím řízením nebo studiem, plnění úkolu ve veřejném zájmu, resp. právní povinnosti [čl. 6 odst. 1 písm. e) a c) GDPR].

4.4 Zasílání novinek a informací o škole

Pokud se přihlásíte k odběru novinek, zpracováváme vaši e‑mailovou adresu a související údaje, abychom vám mohli zasílat informace o dění ve škole, akcích, přijímacím řízení a dnech otevřených dveří.

Právní základ: váš souhlas [čl. 6 odst. 1 písm. a) GDPR]. Souhlas je zcela dobrovolný a jeho neudělení nemá žádný vliv na přijetí ke studiu, na průběh vzdělávání ani na jiné vztahy se školou.
Odvolání souhlasu: souhlas můžete kdykoli bezplatně odvolat odkazem pro odhlášení uvedeným v každém e‑mailu nebo zprávou na gdpr@gjp1.cz. Odvoláním souhlasu není dotčena zákonnost zpracování prováděného před jeho odvoláním.

4.5 Analytika návštěvnosti a chování na webu

Sledujeme, jak je web používán – které stránky jsou navštěvované, odkud návštěvníci přicházejí a kde se v obsahu ztrácejí. Zjištění používáme k tomu, abychom web zpřehlednili a zlepšili informace pro uchazeče, žáky a rodiče. Vyhodnocení probíhá v souhrnné, statistické podobě.

Právní základ: váš souhlas udělený prostřednictvím cookie lišty [čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb.]. Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies.

4.6 Ochrana právních nároků

Osobní údaje můžeme zpracovávat také tehdy, je-li to nezbytné pro určení, výkon nebo obhajobu našich právních nároků, případně pro doložení, že jsme splnili své povinnosti.

Právní základ: náš oprávněný zájem [čl. 6 odst. 1 písm. f) GDPR].
Doba zpracování: po dobu běhu příslušných promlčecích lhůt.

5. Cookies a analytické nástroje

Cookies nezbytné pro fungování webu (zajištění přihlášení, bezpečnostní prvky, uložení vaší volby v cookie liště) ukládáme bez souhlasu – bez nich by web nefungoval. Analytické a preferenční cookies ukládáme až poté, co nám k tomu dáte souhlas v cookie liště. Svou volbu můžete kdykoli změnit v nastavení cookies nebo smazáním cookies v prohlížeči.

Podrobný přehled používaných cookies, jejich účelu a doby platnosti najdete v samostatném dokumentu Zásady používání cookies.

6. Zpracování údajů žáků mladších 15 let

Část našich žáků a uchazečů je mladší 15 let. Podle § 7 zákona č. 110/2019 Sb. je zpracování osobních údajů dítěte mladšího 15 let na základě souhlasu v souvislosti s nabídkou služeb informační společnosti (což se týká zejména odběru novinek a analytických cookies) zákonné pouze tehdy, byl-li souhlas udělen nebo schválen zákonným zástupcem dítěte.

Prosíme proto žáky a uchazeče mladší 15 let, aby odběr novinek přihlašovali a souhlas s analytickými cookies udělovali pouze se souhlasem svého zákonného zástupce. Pokud zjistíme, že jsme takový souhlas získali bez schválení zákonného zástupce, zpracování ukončíme a údaje vymažeme.

Přístup do neveřejné části webu na souhlasu založen není – uživatelské účty žáků spravujeme v rámci poskytování vzdělávání.

7. Je poskytnutí osobních údajů povinné?

Poskytnutí osobních údajů není zákonnou povinností a rozhodnutí je na vás. Bez některých údajů však nemůžeme:

odpovědět na váš dotaz nebo vyřídit vaši žádost (formuláře),
zasílat vám novinky (e‑mailová adresa),
umožnit vám přístup do neveřejné části webu (školní účet).

Veřejná část webu je přístupná komukoli bez přihlášení a bez udělení souhlasu s analytickými cookies.

8. Komu mohou být osobní údaje zpřístupněny

Osobní údaje nepředáváme třetím osobám k jejich vlastním účelům. Zpřístupněny mohou být:

pověřeným zaměstnancům školy v rozsahu potřebném pro plnění jejich úkolů,
poskytovateli webhostingu a správci webových stránek [Váš Hosting s.r.o.],
poskytovateli školních e‑mailových účtů a přihlašovacích služeb [Microsoft],
poskytovateli analytického nástroje [Google Ireland Limited],
poskytovateli nástroje pro rozesílání e‑mailů [The Rocket Science Group LLC d/b/a Mailchimp],
orgánům veřejné moci, ukládá-li nám to právní předpis.

Se všemi zpracovateli máme uzavřenu smlouvu o zpracování osobních údajů podle čl. 28 GDPR a jsou vázáni mlčenlivostí.

9. Předávání osobních údajů do třetích zemí

Někteří naši zpracovatelé jsou usazeni ve Spojených státech amerických nebo tam mohou být údaje zpřístupněny. Předávání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně v rámci rámce EU–USA pro ochranu údajů (EU–US Data Privacy Framework), případně na základě standardních smluvních doložek schválených Evropskou komisí spolu s dodatečnými zárukami. Bližší informace vám na vyžádání poskytneme.

10. Jak dlouho údaje uchováváme

Osobní údaje uchováváme jen po dobu nezbytnou pro daný účel, jak je uvedena u jednotlivých účelů v článku 5. Poté údaje vymažeme nebo nevratně anonymizujeme, ledaže:

je jejich další uchování nezbytné pro splnění právní povinnosti (zejména podle zákona č. 499/2004 Sb., o archivnictví a spisové službě, a spisového a skartačního řádu školy),
je jejich uchování nezbytné pro určení, výkon nebo obhajobu právních nároků.

11. Zabezpečení osobních údajů

Přijali jsme technická a organizační opatření odpovídající povaze zpracování, zejména šifrovaný přenos dat (HTTPS), řízení přístupových oprávnění podle rolí, přihlašování do neveřejné části výhradně přes ověřený školní účet, pravidelnou aktualizaci systémů, zálohování a poučení zaměstnanců o mlčenlivosti.

12. Automatizované rozhodování a profilování

Na základě údajů získaných prostřednictvím webu nedochází k automatizovanému rozhodování ani k profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Vyhodnocování chování na webu probíhá pouze pro souhrnné statistické účely.

13. Jaká máte práva

Ve vztahu ke zpracování vašich osobních údajů máte tato práva:

právo na přístup – získat potvrzení, zda vaše údaje zpracováváme, a obdržet jejich kopii spolu s dalšími informacemi,
právo na opravu nepřesných údajů a doplnění neúplných údajů,
právo na výmaz („právo být zapomenut“), jsou-li splněny podmínky podle čl. 17 GDPR,
právo na omezení zpracování podle čl. 18 GDPR,
právo na přenositelnost údajů zpracovávaných na základě souhlasu nebo smlouvy automatizovaně,
právo vznést námitku proti zpracování založenému na oprávněném zájmu nebo na plnění úkolu ve veřejném zájmu; v takovém případě zpracování ukončíme, neprokážeme-li závažné oprávněné důvody pro jeho pokračování,
právo odvolat souhlas kdykoli a bezplatně, je-li zpracování na souhlasu založeno; zákonnost dřívějšího zpracování tím není dotčena,
právo podat stížnost u dozorového úřadu.

Za žáka mladšího 15 let uplatňuje práva jeho zákonný zástupce; starší žáci je zpravidla mohou uplatnit sami.

14. Jak můžete svá práva uplatnit

e‑mailem na gdpr@gjp1.cz

Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení. Tuto lhůtu můžeme ve složitých případech prodloužit o další dva měsíce; o prodloužení vás vždy vyrozumíme. Abychom předešli vydání údajů nesprávné osobě, můžeme si přiměřeným způsobem ověřit vaši totožnost.

Vyřízení žádostí je bezplatné. Pouze u zjevně nedůvodných nebo nepřiměřených žádostí, zejména opakovaných, můžeme požadovat přiměřenou úhradu nákladů nebo žádost odmítnout.

15. Závěrečné informace

Tyto informace o zpracování osobních údajů se týkají provozu webových stránek školy. Zpracování osobních údajů žáků, uchazečů, zákonných zástupců a zaměstnanců v rámci vzdělávání a pracovněprávních vztahů upravují samostatné informační dokumenty školy.

Text můžeme průběžně aktualizovat, zejména při změně používaných nástrojů nebo právní úpravy. Aktuální verze je vždy dostupná na této stránce.

Účinnost od: 19. 08. 2026
Datum poslední aktualizace: 19. 08. 2026